目标是列出随着时间的推移在各种操作系统、软件、库或硬件中新增的利用缓解措施。
根据现有的利用缓解措施,了解某个漏洞是否容易被利用会变得很方便。
示例如下:

我们目前支持以下操作系统:
以及以下软件:
以及以下库:
以及以下硬件:
跟踪某些缓解措施是在哪个更新中添加的,或者被向后移植到哪些旧版本的软件和硬件中,已经变得很有挑战性。
有时,由于缓解措施的变化,在线内容会变得过时,并且很难跟上更新。此外,如果你不专门研究某个特定的软件/硬件,短时间内也容易忘记。
我们通过将所有缓解措施记录在摘要表中来填补这一空白,表中包含缓解措施的名称,并链接到在线参考资料以获取技术信息。
多年来,这些共享信息已被证明对漏洞利用开发者非常有用。
这是任何漏洞利用开发者在尝试针对某个目标开发漏洞利用时都可能遇到的常见问题。
例如,假设你想在 Windows 7 x64 系统上利用包含内核空指针解引用漏洞的 Windows 内核驱动程序。它是否可以被利用?
查看我们的表格,我们发现“NULL 页面缓解措施”是在“Windows 8 32 位/64 位”中引入的,并向后移植到了 Windows Vista 及更高版本的 64 位系统。现在我们知道这取决于我们的目标 Windows 7 x64 系统是否更新到了最新版本,更确切地说,我们可以专注于找出哪个 KB 引入了该缓解措施,并根据该 KB 检查我们的目标系统!
我们接受 pull 请求,所以请随意提交 :)
我们也有其他目标在我们的私有计划中,所以如果你对其他特定目标感兴趣,请联系我们 :)